KR20130095171A - 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램 - Google Patents

포렌식 시스템과 포렌식 방법 및 포렌식 프로그램 Download PDF

Info

Publication number
KR20130095171A
KR20130095171A KR1020127014182A KR20127014182A KR20130095171A KR 20130095171 A KR20130095171 A KR 20130095171A KR 1020127014182 A KR1020127014182 A KR 1020127014182A KR 20127014182 A KR20127014182 A KR 20127014182A KR 20130095171 A KR20130095171 A KR 20130095171A
Authority
KR
South Korea
Prior art keywords
information
document file
document
digital
unit
Prior art date
Application number
KR1020127014182A
Other languages
English (en)
Inventor
마사히로 모리모토
요시카츠 시라이
히데키 타케다
마사토시 오노
Original Assignee
가부시키가이샤 유빅
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 가부시키가이샤 유빅 filed Critical 가부시키가이샤 유빅
Publication of KR20130095171A publication Critical patent/KR20130095171A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/30—Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/30—Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
    • G06F16/33—Querying
    • G06F16/3331—Query processing
    • G06F16/3332—Query translation
    • G06F16/3337—Translation of the query language, e.g. Chinese to English
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F40/00—Handling natural language data
    • G06F40/40—Processing or translation of natural language
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/18—Legal services

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Computational Linguistics (AREA)
  • Software Systems (AREA)
  • Business, Economics & Management (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Tourism & Hospitality (AREA)
  • Human Resources & Organizations (AREA)
  • Technology Law (AREA)
  • Artificial Intelligence (AREA)
  • Economics (AREA)
  • Audiology, Speech & Language Pathology (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Document Processing Apparatus (AREA)

Abstract

번역 완료에 관한 디지털 문서 정보를 제출할 때, 소송의 증거 자료 작성을 위한 작업 부담의 경감을 도모할 수 있다.
디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 지정된 문서 파일을 어느 언어로 번역할지를 지정 받고, 지정된 문서 파일을, 지정된 언어로 번역하고, 기록부에 기록된 디지털 문서 정보 중에서 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하며, 추출된 공통 문서 파일이, 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하고, 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력한다.

Description

포렌식 시스템과 포렌식 방법 및 포렌식 프로그램{FORENSIC SYSTEM AND FORENSIC METHOD, AND FORENSIC PROGRAM}
본 발명은 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 관한 것으로, 특히 소송에 관련된 디지털 문서 정보를 출력하기 위한 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 관한 것이다.
종래, 부정 액세스와 기밀 정보 누설 등 컴퓨터에 관한 범죄나 법적 분쟁이 발생했을 때에 원인 구명과 수사에 필요한 기기와 데이터, 전자기록을 수집ㆍ분석하여 법적 증거성을 명확히 하는 포렌식이라는 수단과 기술이 제안되었다.
특히 미국민사소송에서는 eDiscovery(전자증거개시) 등이 요구되어 당해 소송의 원고 및 피고 모두, 관련된 디지털 정보를 모두 증거로서 제출할 책임을 지기 때문에 컴퓨터나 서버에 기록된 디지털 정보를 증거로서 제출하지 않으면 안 된다.
한편, IT의 급속한 발달과 보급에 수반하여 오늘날의 비즈니스 세계에서는 거의 모든 정보가 컴퓨터로 작성되고 있기 때문에 동일 기업 내에서도 많은 디지털 정보가 범람하고 있고, 특히 다국적 기업에서는 복수 언어로 기재된 디지털 문서 정보가 많이 범람하고 있다.
따라서 소송에서 표준이 되는 언어로 기재되어 있지 않은 디지털 문서 정보의 번역 비용이 막대함에도 불구하고, 법정에 증거 자료를 제출하기 위한 준비 작업을 수행하는 과정에서, 복수의 문서 파일이 동일 내용을 기재하고 있어도 각각 독립적으로 번역된다는 중복 번역의 낭비가 발생하였다.
근년, 포렌식 시스템에 관한 기술이 특허문헌 1 및 특허문헌 2에 제안되었다. 특허문헌 1에는 증거성 보유 증명이 가능한 방법으로 부정행위자의 특정을 효율적으로 실시할 수 있고, 이런 특정 신뢰성이 인적 요소에 영향 받기 어려운 포렌식 시스템에 대하여 개시되어 있다.
또한 특허문헌 2에는 개인정보 누설에 따른 손해에 대하여 보험금을 지급하는 정보 손해보험 시스템으로, 범인 특정 및 법적 조치라는 사후 대응을 수행하는 포렌식을 손해보상 내용으로 하는 포렌식 시스템에 대하여 개시되어 있다.
특허문헌 1 : 일본공개특허공보 2006-178521 호 특허문헌 2 : 일본공개특허공보 2007-148731 호
그러나 예를 들면 특허문헌 1 및 특허문헌 2와 같은 포렌식 시스템에서는, 디지털 문서 정보에 포함되는, 소송에 관련된 문서 파일을 수집할 때에 그 모든 문서 파일을 수집하는 것이 가능하지만, 결과적으로 동일 내용을 기재한 문서 파일을 중복하여 수집하게 된다.
따라서 중복된 문서 파일 중에서 번역이 필요한 문서 파일만을 찾아내기 위해서 분석 및 확인하는 일은 많은 노력과 비용이 든다는 문제가 있었다.
따라서 본 발명은 상기 사정을 감안하여 모든 문서 파일을 분석하는 것이 아니라, 최저한 번역을 필요로 하는 문서 파일을 출력하는 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램을 제공하는 것을 목적으로 한다.
본 발명의 포렌식 시스템은, 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 취득된 디지털 정보를 분석하는 포렌식 시스템에 있어서, 복수의 문서 파일로 구성되는 디지털 문서 정보와, 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보를 포함하는 디지털 정보를 취득하는 디지털 정보 취득부와; 디지털 정보 취득부에 의해 취득된 디지털 정보를 기록하는 기록부와; 기록된 디지털 정보와, 상기 이용자 정보를 표시하는 표시부와; 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 지정된 문서 파일을 어느 언어로 번역할지를 지정 받는 지정 수신부와; 지정된 문서 파일을, 지정된 언어로 번역하는 번역 처리부와; 기록부에 기록된 디지털 문서 정보로부터 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하는 공통 문서 파일 추출부와; 추출된 공통 문서 파일이, 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하는 번역 관련 정보 생성부와; 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 출력부를 구비한 것을 특징으로 한다. 또, 상기 문서 파일의 출력은, 프린터에 의한 종이 출력, 디지털 문서 파일 작성장치에 의한 전자 매체를 기록 매체에 보존하는 것에 따른 출력, 표시부에 표시되는 출력 중 어느 하나면 된다.
'디지털 정보 취득부'는 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하는 것으로, 취득 방법으로는 예를 들면 상기 컴퓨터 또는 서버에 기록된 디지털 정보를 어느 전자 매체에 카피하고, 상기 전자 매체를 통하여 포렌식 시스템에 카피하거나, 혹은 상기 컴퓨터 또는 서버와 포렌식 시스템을 네트워크 회선을 통하여 접속해서 컴퓨터 또는 서버에 기록된 디지털 정보를 포렌식 시스템에 카피하는 등으로 디지털 정보의 보전 수집을 실행한다.
'번역 관련 정보 생성부'는 복수의 문서 파일 중에서 번역된 문서 파일이라는 것을 나타내는 정보를 생성하는 것이다. 예를 들면 지정된 문서 파일의 부대 정보에 번역 관련 정보를 기록하는 것이어도 좋다.
'번역 관련 정보'는 문서 파일이 번역된 것인지 아닌지를 포렌식 시스템이 판별할 수 있도록 하는 데이터이다. 구체적으로는 어느 문서 파일이 어느 언어로 번역되었는지를 컴퓨터가 판별할 수 있도록 나타내는 것이다.
또, '번역 관련 정보 생성부'는, 예를 들면 공통 문서 파일의 부대 정보에 번역 관련 정보를 기록하는 것이어도 좋다.
또, '번역 관련 정보 생성부'는, 예를 들면 기록부에 번역 관련 정보를 기록하는 것이어도 좋다.
'서버'는 단수 이상의 서버로서, 예를 들면 복수의 서버로 구성되는 것이어도 좋다. 또, 예를 들면 '서버'는 메일 서버, 파일 서버, 문서 관리 서버 중에서 어느 2가지 이상인 것을 특징으로 해도 좋다.
'표시부'는 디지털 정보를 표시할 수 있는 디스플레이 등을 말한다.
'출력부'는 디지털 문서 정보를 어떠한 생성물 또는 전자 데이터로서 출력하는 것으로, 예를 들면 프린터, 디지털 문서 파일 작성장치, 표시부 중에서 어느 하나면 된다.
본 발명의 포렌식 시스템은, 번역 관련 정보가, 공통 문서 파일과 번역된 문서 파일이 동일한 번역 내용인 것을 나타내는 정보와, 출력부에 있어서 문서 파일의 출력 우선 순위를 나타내는 정보를 더욱 포함하는 것으로, 출력부는 우선 순위를 나타내는 정보에 기초하여 문서 파일마다 출력의 가부를 제어하는 것이어도 좋다.
'동일한 번역 내용인 것을 나타내는 정보'라는 것은, 각각의 문서 파일이 동일한 내용임을 나타내는 사실을 포렌식 시스템이 판별하기 위한 데이터이다. 구체적으로는 제어부에 기록된 해시(Hash)명과 기타 수치 번호, 기호 또는 문자 등으로, 동일한 번역 내용임을 나타내도 좋다.
'우선 순위를 나타내는 정보'라는 것은, 포렌식 시스템의 출력부가, 소정의 문서 파일이 출력될 우선 순위를 나타내는 정보로서, 예를 들면 수치 번호, 기호 또는 문자 등으로 우선 순위를 나타내도 좋다.
본 발명의 포렌식 시스템은 기록부에 의해 기록된 디지털 문서 정보의 문서 파일의 데이터 형식을 판별하는 데이터 형식 판별부를 더욱 구비하고, 출력부는 데이터 형식 판별부에 의해 판별된 문서 파일 중에서 번역된 문서 파일과 공통 문서 파일이 다른 데이터 형식일 때, 데이터 형식이 다른 공통 문서 파일을 출력하도록 제어하는 것이어도 좋다. 예를 들면 데이터 형식 판별부가, 기록된 문서 정보의 문서 파일의 데이터 형식을 판별한다. 구체적으로는 워드 문서, 엑셀 문서, 파워포인트 문서, PDF 문서 등의 데이터 형식을 판별한다. 그리고 예를 들면 번역된 문서 파일이 워드 문서이고 그 문서 파일과 동일한 내용을 나타내는 공통 문서 파일이 파워포인트 문서 등인 경우, 워드 문서와 파워포인트 문서는 다른 데이터 형식이므로 파워포인트 문서도 출력하도록 제어한다.
본 발명의 포렌식 시스템은, 표시부를 통해서, 추출된 디지털 문서 정보의 문서 파일이 각각, 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 부대 정보 설정부를 더욱 구비하며, 출력부는 번역 관련 정보 및 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 것이어도 좋다.
본 발명의 포렌식 시스템은, 기록된 디지털 문서 정보로부터 복수의 문서 파일마다 어느 언어로 기술되었는지를 판정하는 언어 판정부를 더욱 구비하며, 기록부는 언어 판정부에 의해 판정된 언어 결과에 따라 복수의 문서 파일을 언어별 폴더에 정리하고 기록하도록 하는 것이어도 좋다.
본 발명의 포렌식 방법은, 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 방법에 있어서, 복수의 문서 파일로 구성되는 디지털 문서 정보와, 상기 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보를 포함하는 디지털 정보를 취득하고; 디지털 정보 취득부에 의해 취득된 디지털 정보를 기록하고; 기록된 디지털 정보와 이용자 정보를 표시하며; 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고; 지정된 문서 파일을 어느 언어로 번역할지를 지정 받고; 지정된 문서 파일을, 지정된 언어로 번역하고; 기록부에 기록된 디지털 문서 정보로부터 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하고; 추출된 공통 문서 파일이, 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하며; 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 것을 특징으로 한다. 또, 상기 문서 파일의 출력은, 프린터에 의한 종이 출력, 디지털 문서 파일 작성장치에 의한 전자 매체를 기록 매체에 보존하는 것에 따른 출력, 표시부에 표시되는 출력 중에서 어느 하나면 된다.
본 발명의 포렌식 프로그램은, 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 프로그램에 있어서, 컴퓨터에, 복수의 문서 파일로 구성되는 디지털 문서 정보와, 상기 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보를 포함하는 디지털 정보를 취득하는 기능과; 디지털 정보 취득부에 의해 취득된 디지털 정보를 기록하는 기능과; 기록된 디지털 정보와 이용자 정보를 표시하는 기능과; 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 지정된 문서 파일을 어느 언어로 번역할지를 지정 받는 기능과; 지정된 문서 파일을, 지정된 언어로 번역하는 기능과; 기록부에 기록된 디지털 문서 정보로부터 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하는 기능과; 추출된 공통 문서 파일이, 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하는 기능과; 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 기능을 실현시키는 것이다. 또, 상기 문서 파일의 출력은, 프린터에 의한 종이 출력, 디지털 문서 파일 작성장치에 의한 전자 매체를 기록 매체에 보존하는 것에 따른 출력, 표시부에 표시되는 출력 중에서 어느 하나면 된다.
또한 상기 발명의 개요는 본 발명의 필요한 특징을 모두 열거한 것은 아니다. 이들 특징군의 서브콤비네이션도 발명이 될 수 있다.
본 발명의 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램에 따르면, 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 지정된 문서 파일을 어느 언어로 번역할지를 지정 받아, 지정된 문서 파일을, 지정된 언어로 번역하고, 기록부에 기록된 디지털 문서 정보로부터 상기 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하고, 추출된 공통 문서 파일이, 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하며, 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력함으로써 모든 문서 파일을 분석하는 것이 아니라 최저한번역을 필요로 하는 문서 파일을 출력하는 것을 가능하게 한다.
도 1은 본 발명의 제 1 실시 형태에서의 포렌식 시스템의 구성을 도시한 기능 블록도.
도 2는 본 발명의 포렌식 시스템 서비스의 흐름을 도시한 도.
도 3은 본 발명의 포렌식 시스템의 처리 흐름을 도시한 도.
도 4는 본 발명의 포렌식 시스템의 번역 관련 정보를 도시한 도.
도 5는 본 발명의 포렌식 시스템의 표시부에 표시되는 화면예 1을 도시한 도.
도 6은 본 발명의 포렌식 시스템의 표시부에 표시되는 화면예 2를 도시한 도.
도 7은 본 발명의 제 2 실시 형태에서의 포렌식 시스템의 구성을 도시한 기능 블록도.
이하, 본 발명의 실시 형태에 대하여 도면을 참조하여 설명한다.
도 1은 본 발명의 실시 형태에서의 포렌식 시스템(1)의 구성을 도시한 기능 블록도이다.
도 1에 도시한 포렌식 시스템(1)은, 복수의 컴퓨터(PC2 ~ 5) 또는 서버(10)에 기록된 디지털 정보를 취득하고 취득된 디지털 정보를 분석하는 포렌식 시스템(1)에 있어서, 복수의 문서 파일로 구성되는 디지털 문서 정보와, 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보를 포함하는 디지털 정보를 취득하는 디지털 정보 취득부(20)와; 디지털 정보 취득부(20)에 의해 취득된 디지털 정보를 기록하는 기록부(30)와; 기록된 디지털 정보와, 상기 이용자 정보를 표시하는 표시부(40)와; 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 지정된 문서 파일을 어느 언어로 번역할지를 지정 받는 지정 수신부(90)와; 지정된 문서 파일을, 지정된 언어로 번역하는 번역 처리부(140)와; 기록부(30)에 기록된 디지털 문서 정보로부터, 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하는 공통 문서 파일 추출부(130)와; 추출된 공통 문서 파일이, 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하는 번역 관련 정보 생성부(110)와; 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 출력부(120)를 구비한다.
제어부(160)는 표시 제어부(45), 데이터 형식 변환부(60), 언어 판정부(80), 관리부(85), 검색부(100), 번역 관련 정보 생성부(110), 공통 문서 파일 추출부(130), 번역 처리부(140), CPU(150)를 구비한다.
또, 포렌식 시스템(1)은 키보드, 마우스 또는 표시부(40)가 터치 패널 기능을 구비할 때에는 터치 패널 등의 데이터 입력장치를 구비하고, 이 데이터 입력장치로서 부대 정보 설정부(70) 및 지정 수신부(90)가 있다.
지정 수신부(90) 및 부대 정보 설정부(70)는 각각 별개의 데이터 입력장치여도 좋고, 동일한 데이터 입력장치여도 좋다.
또, 출력부(120)는 전자 매체에 데이터를 기록하는 기록장치 또는 프린터 등이다.
또한 도 1에 도시한 것과 같은 포렌식 시스템(1)의 구성은 보조기억장치(미도시)에 읽혀진 포렌식 프로그램을 컴퓨터 상에서 CPU(150)에 의해 계산·실행함으로써 실현된다. 이 때, 포렌식 프로그램은 CD-ROM 등의 기억 매체에 기억되거나, 혹은 인터넷 등의 네트워크를 통하여 배포되어 컴퓨터에 인스톨된다.
이하, 본 발명의 제 1 실시 형태에서는 포렌식 시스템(1)은 퍼스널 컴퓨터로서 설명하지만, 포렌식 시스템(1)은 서버, 휴대단말형 컴퓨터기 등이어도 좋고 후술하는 제 2 실시 형태와 같은 네트워크형 시스템 구성이어도 좋다.
디지털 정보 취득부(20)는 이용자가 이용하고 있던 PC(2 ~ 5) 또는 서버(10)에 기록된 디지털 정보를 취득한다.
예를 들면 디지털 정보 취득부(20)는 PC(2 ~ 5) 또는 서버(10)에 기록된 디지털 정보를 어느 전자 매체(예를 들면 USB, CD, DVD 등)에 카피하고 상기 전자 매체를 통하여 포렌식 시스템에 디지털 정보를 카피시킨다.
또, PC(2 ~ 5) 또는 서버(10)와 포렌식 시스템(1)을 네트워크 회선을 통하여 접속한 경우, 디지털 정보 취득부(20)는 PC(2 ~ 5) 또는 서버(10)에 기록된 디지털 정보를 네트워크를 통하여 데이터 송신을 받음으로써 디지털 정보의 보전 수집을 실행한다.
번역 관련 정보는 문서 파일이 번역된 것인지 아닌지를 포렌식 시스템이 판별할 수 있도록 하는 데이터이다. 구체적으로는 어느 문서 파일이 어느 언어로 번역되었는지를 컴퓨터가 판별할 수 있도록 나타내는 것이다.
번역 관련 정보 생성부(110)는 복수의 문서 파일 중에서 번역된 문서 파일이라는 것을 나타내는 정보를 생성하는 것이다. 예를 들면 지정 수신부(90)에 의해 지정된 문서 파일의 부대 정보에 번역 관련 정보를 기록하는 것이어도 좋다.
또, 번역 관련 정보 생성부(110)는, 예를 들면 공통 문서 파일의 부대 정보에 번역 관련 정보를 기록하는 것이어도 좋다.
또, 번역 관련 정보 생성부(110)는, 예를 들면 기록부(30)에 번역 관련 정보를 기록하는 것이어도 좋다.
또, 디지털 정보 취득부(20)는 서버(10)와는 다른 서버(제 2 서버라고 한다)에 기록된, 제 2 디지털 문서 정보 및 제 2 이용자 정보를 포함하는 제 2 디지털 정보를 취득하는 것이어도 좋다.
이 경우, 포렌식 시스템(1)은 서버(10)의 디지털 정보뿐만 아니라 제 2 서버에 기록된 제 2 디지털 정보를 이용할 수 있는 것이어도 좋다.
포렌식 시스템(1)은, 예를 들면 번역 관련 정보가, 공통 문서 파일과 번역된 문서 파일이 동일한 번역 내용인 것을 나타내는 정보와, 출력부(120)에 있어서 문서 파일이 출력될 우선 순위를 나타내는 정보를 더욱 포함하는 것으로, 출력부(120)는 우선 순위를 나타내는 정보에 기초하여 문서 파일마다 출력의 가부를 제어한다.
동일한 번역 내용인 것을 나타내는 정보는, 각각의 문서 파일이 동일한 내용을 나타내는 사실을 포렌식 시스템(1)이 판별하기 위한 데이터이다. 구체적으로는 제어부에 기록된 해시(Hash)명과 기타 수치 번호, 기호 또는 문자 등으로, 동일한 번역 내용임을 나타내도 좋다.
우선 순위를 나타내는 정보는, 포렌식 시스템(1)의 출력부(30)가, 소정의 문서 파일이 출력될 우선 순위를 나타내는 정보로서, 예를 들면 수치 번호, 기호 또는 문자 등으로 우선 순위를 나타내도 좋다.
포렌식 시스템(1)은 기록부(30)에 의해 기록된 디지털 문서 정보의 문서 파일의 데이터 형식을 판별하는 데이터 형식 판별부(60)를 더욱 구비하고, 출력부(120)는 데이터 형식 판별부(60)에 의해 판별된 문서 파일 중에서 번역된 문서 파일과 공통 문서 파일이 다른 데이터 형식일 때, 데이터 형식이 다른 공통 문서 파일을 출력하도록 제어한다.
표시부(40)는 제어부(160)에 구성되는 표시 제어부(45)의 지시에 따라 표시 내용을 표시한다.
디지털 정보 취득부(20)는 n회 째(n=2, 3, …) 디지털 정보를 취득할 때, 제어부(160)에 의해 계시된 일시를 나타내는 정보에 기초하여, n-1회 째 디지털 정보를 취득한 시점보다 이후에 PC(2 ~ 5) 또는 서버(10)에 작성된 디지털 문서 정보 및 폴더 정보만을 취득하는 것이어도 좋다.
서버(10)는 단수 이상의 서버로서, 예를 들면 복수의 서버로 구성되는 것이어도 좋고 적어도 메일 서버, 파일 서버, 문서 관리 서버 중 어느 2개 이상이어도 좋다.
포렌식 시스템(1)은 더욱이 복수의 오퍼레이터가 동시에 이용할 수 있는 것이어도 좋다.
그리고 복수의 오퍼레이터가 디지털 문서 정보를 동시에 확인하면서 복수의 부대 정보 설정부(70)를 통하여 부대 정보를 설정할 수 있다.
구체적으로는 오퍼레이터가 문서 파일마다 어느 언어로 기술된 것인지를 부대 정보(예를 들면, 언어 태그 정보)로서 기록한다. 또, 언어 판정부(80)가 문서 파일마다 어느 언어로 기술된 것인지를 판별하여, 문서 파일마다 어느 언어로 기술된 것인지를 나타내는 정보를, 부대 정보(예를 들면, 언어 태그 정보)로서 기록해도 좋고, 후술하는 도 4에 도시한 것과 같은 번역 관련 정보로서 기록해도 좋다.
언어 판정부(80)는, 예를 들면 소정의 언어 문자열로부터, 소정의 규칙에 따라 복수의 부분 문자열을 생성하고, 기록부(30)에 기억된 문서 파일의 문자열을 검색하여, 생성된 부분 문자열과 일치하는 문자열을 찾아내서, 각 부분 문자열이 속할 가능성이 있는 언어와 그 가능성을 평가함으로써 소정의 문서 파일의 문자열이 속하는 언어를 결정한다.
출력부(120)는 디지털 문서 정보를 어떠한 생성물로서 출력하는 것으로서, 예를 들면 프린터 또는 전자 매체에 디지털 정보를 기록하는 기록장치면 된다. 또, 출력부(120)는 표시부(40)여도 좋고, 디지털 문서 정보를 표시 출력하는 것이어도 좋다.
번역 처리부(140)는 분야별로 미리 복수의 분류 항목으로 분류된 번역 자원이 등록된 데이터베이스로서, 표제어, 번역어, 품사, 의미 등이 번역 자원으로서 등록되어 있다. 번역 처리부(140)는, 예를 들면 경로, 상위 계층, 중위 계층 및 하위 계층이 각각, 예를 들면 대항목, 중항목 및 소항목에 상당하도록 분류 항목이 계층 형식을 가지고 있다. 번역 처리부(140)는 디지털 문서 정보에 연계된 분류 항목에 관련된 번역 자원을 선택하고, 선택된 번역 자원에 기초하여 입력 데이터 중에서 원문서나 조작 정보 등을 적어도 하나의 타 언어로 번역한다.
이하, 도 2의 서비스 흐름을 참조하여 포렌식 시스템(1)의 법정에서의 증거 자료 제출을 위한 준비 작업 수행 순서를 간단히 설명한다.
우선 부정 액세스와 기밀 정보 누설 등 컴퓨터에 관한 범죄와 법적 분쟁이 발생했을 때, 포렌식이라는 원인 구명과 수사에 필요한 기기와 데이터, 전자기록을 수집·분석하여 법적 증거성을 명확히 할 필요가 있다.
특히 미국민사소송에서는 eDiscovery(전자증거개시) 등이 요구되어, 당해 소송의 원고 및 피고 모두, 관련된 디지털 정보를 모두 증거로서 제출할 책임을 지기 때문에 컴퓨터나 서버에 기록된 디지털 정보를 증거로서 제출하지 않으면 안 된다.
따라서 포렌식 시스템(1)은 소송에 관련된 디지털 정보를 선별하여 법정에서의 증거 자료 제출을 위한 준비 작업을 수행하기 위해 PC(2 ~ 5)나 서버(10)에 기록된 디지털 정보를 보전 수집(Preservation)한다.
이 후, 포렌식 시스템(1)은 보전 수집한 디지털 정보를 기록부(30)와 같은 데이터베이스에 등록하고 디지털 정보를 분석(Analysis)하여 키워드 검색과 필터 처리에 의해 세분화한다.
이 기록부(30)는 포렌식 시스템(1)의 컴퓨터에 포함되는 구성이어도 좋고 컴퓨터와는 별개로 서버에 보존해도 좋다.
그리고 포렌식 시스템(1)은 세분화한 디지털 정보를 표시부(40) 상에서 리뷰(Review)하고, 오퍼레이터가 부대 정보 설정부(70)를 통하여 디지털 문서 정보에 대하여 부대 정보를 설정한다.
제어부(160)는 보전 수집 분석 기능, 처리 분석 검색 기능, 리뷰 기능, 프로덕션 기능을 가진다.
예를 들면 제어부(160)의 보전 수집 분석 기능은 안건마다 데이터 관리가 가능하도록 케이스(Case) 관리 기능(관리부(85)의 기능), 대상자·증거물마다 파일 종류와 소지량 분석이 가능하고 검색 대상 파일의 분석도 가능하게 하는 파일 분석 기능(검색부(100)의 기능), 검색·열람 대상이 되는 파일 타입을 선택 가능하도록 하는 파일 종류 선택 추출 기능(제어부(160)의 기능), 선택한 파일을 별개 파일로서 보전 수집이 가능해지는 보전 수집 기능(제어부, 160)을 가진다. 또, 제어부(160)의 처리 분석 검색 기능은 전문(全文) 검색 기능과 빈출어구 탑(Top) 추출 기능을 가진다(검색부(100)의 기능).
이 전문 검색 기능은 다언어에 대응하고 불린(Boolean) 연산에 의해 AND OR NOT 검색을 가능하게 하고, 그룹핑(Grouping) 연산에 의해 괄호를 사용한 검색을 가능하게 하며, 검색한 어구의 하이라이트 표시 기능, 메타 데이터(Meta Data)로 하는 기능 등을 가진다. 또, 전문 검색 기능은 고도 검색 기능을 가지고 근방 검색과 정규 표현 검색 등을 가능하게 한다. 빈출어구 탑 추출 기능은 어느 디지털 문서 정보 내부에서의 빈출어구를 추출하는 것이다.
또, 제어부(160)의 리뷰 기능은 예를 들면 E-mail Family를 모아서 열람할 수 있는 E-mail Family 열람 처리 기능(검색부(100)의 기능)과, 1개의 평가 또는 복수의 평가가 부대 정보로서 설정된 것을 당해 평가에 기초하여 검색할 수 있는 자유 설계 태그 기능(검색부(100)의 기능), 계층 구조로 북마크가 설정된 것의 북마크 검색을 가능하게 하는 자유 설계 북마크 기능(검색부(100)의 기능), 임의의 문자수 입력이 가능한 코멘트란을 설치한 자유 입력 코멘트란(관리부(85)의 기능), 상술한 복수의 오퍼레이터가 디지털 문서 정보를 확인하기 위한 동시 열람 기능, 리뷰할 때, 열람자 계정마다 케이스별 액세스권, 관리자 권한, 열람만 가능한 권한 등을 설정 가능하게 한 액세스권 제어 기능(관리부(85)의 기능), 디지털 문서 정보의 본문에 변경을 가하지 않고 문서 내 작성을 가능하게 하는 문서 내 작성 메모 기능(관리부(85)의 기능), 리뷰 완료 문서 수(%) 표시를 가능하게 하는 케이스 매니지먼트 기능(관리부(85)의 기능), 이메일 스레드(Thread; 회신, 전송 등)를 일괄 표시하는 이메일 스레딩 기능(관리부(85)의 기능), 메일을 주고 받은 것을 그래프로 표시하는 메일 분석 표시 기능(통계 데이터 작성부(130)의 기능), 드래프트, 구버전 등의 유사 문서를 자동 분류하여 표시하는 유사 문서 표시 기능(관리부(85)의 기능), 유사 문서의 다른 부분만을 하이라이트 표시하는 유사 문서 차분(差分) 하이라이트 기능(관리부(85)의 기능), 검색 적중(Hit)된 어구의 주변 부분만을 표시하는 검색 적중부분 전후 문장 표시 기능(검색부(100)의 기능)을 가진다.
또, 제어부(160)의 프로덕션 기능은 실제 파일, 메타 정보, 태그 정보 등의 XML 출력, CSV 출력, 화상 출력, 각종 로드파일 출력의 각종 출력 기능(관리부(85)로부터의 지시에 따라 출력부(120)에 의해 출력할 수 있는 기능), 선택된 복수의 디지털 문서 정보를 인쇄하는 배치(Batch) 프린팅 기능(관리부(85)로부터의 지시에 따라 출력부(120)에 의해 출력할 수 있는 기능)을 가진다.
마지막으로 포렌식 시스템(1)은 출력부(120)에 의해 전자 매체에 데이터를 생성하도록 프로덕션(Production)한다. 예를 들면 전자 매체에 데이터를 기록하는 기록장치에 의해 소정 포맷의 데이터 형식으로 전자 매체에 기록한다.
다음으로 도 3의 플로우 차트를 참조하여 포렌식 시스템(1)의 법정에서의 증거 자료 제출을 위한 준비 작업 수행 순서를 상세히 설명한다.
우선 디지털 정보 취득부(20)는 예를 들면 Word 형식, PDF 형식, PPT 형식, Excel 형식과 같은 범용 포맷에 의한 문서 파일로 구성되는 디지털 문서 정보와, PC(2 ~ 5) 또는 서버(10)를 이용하는 이용자에 관한 이용자 정보를 포함하는 디지털 정보를 취득한다(ST 1).
또한 디지털 정보로서 액세스 이력 정보를 포함해도 좋다. 이 액세스 이력 정보는 도 1에 도시한 것처럼 서버(10)에 기록된 디지털 문서 정보에 대하여 PC(2 ~ 5)를 이용한 이용자가 네트워크를 통하여 액세스한 사실을 나타내는 것으로, 예를 들면 이용자는 누구인지를 나타내는 이용자 ID와, 어느 시기에 그 이용자가 어느 디지털 문서 정보에 액세스했는지를 나타내는 정보이다.
또한 이용자가 이용하는 PC(2 ~ 5)는 예로서 4대로 설명하고 있지만 4대에 한정된 것은 아니고 복수의 PC면 된다.
다음으로 디지털 정보 취득부(20)는 취득한 디지털 정보를 기록부(30)에 기록한다(ST 2).
표시부(40)는 제어부(160)를 통하여 디지털 정보(디지털 문서 정보 및 이용자 정보, 더욱이 엑세스 이력 정보, 이용자 정보, 디지털 정보의 타이틀 등)를 표시한다(ST 3).
예를 들면 표시부(40)는 표시 제어부(45)로부터의 지시에 따라 이용자 정보, 디지털 문서 정보, 액세스 이력 정보를 모두 표시해도 좋고, 이 정보들 중에서 적어도 1개를 표시해도 좋으며, 이 정보들의 속성 정보(예를 들면 이용자 성명, 문서 파일의 파일명, 액세스한 자, 시기, 문서 파일 등) 중에서 적어도 1개를 표시해도 좋다.
또, 포렌식 시스템(1)의 표시부(40)를 통한 기타 기능에 대해서 설명한다. 예를 들면 오퍼레이터는 표시부(40)의 화면을 확인하면서 포렌식 시스템(1)에 로그인하고 더욱이 케이스(포렌식 시스템(1)의 데이터베이스의 최상위 데이터 그룹 단위)를 작성한다. 또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 디지털 정보가 기록된 기록부(30)에 상당하는 서버 등의 접속처 설정과 관리를 수행한다(이 경우, 기록부(30)는 복수 존재한다). 또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 커스터디안(Custodian, 데이터 보유 대상자)을 설정하고 관리한다. 오퍼레이터는 표시부(40)의 화면을 확인하면서 정보 수집 및 보전 수집된 디지털 문서 정보로 구성되는 타겟(포렌식 시스템(1)의 데이터베이스의 중위 데이터 그룹 단위)을 작성하고 상태를 관리한다. 다음으로 오퍼레이터는 표시부(40)의 화면을 확인하면서 정보 수집 및 보전 수집한 타겟에 커스터디안을 연계시킨다.
예를 들면 오퍼레이터는 표시부(40)를 확인하면서 PC(2 ~ 5) 또는 서버로부터 취득한 디지털 문서 정보로 구성되는 복수의 타겟에 대하여, 어느 커스터디안이 소송에 관련되었는지를 미리 설정해도 좋다.
마지막으로 오퍼레이터는 표시부(40)의 화면을 확인하면서 분석 대상인 타겟을 복수 또는 단수 선택한다.
이처럼 제어부(160)는 기록부(30)에 기록된 디지털 정보를 취득하고 각종 기능부에 의해 디지털 정보를 분석할 수 있다.
포렌식 시스템(1)은 기록부(30)에 기록된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터, 또는 검색부(100)에 의해 검색된 디지털 문서 정보의 데이터 형식별 데이터 용량으로부터 표시되는 통계 데이터를 작성하는 제어부(160)를 구비하고 있다.
예를 들면 오퍼레이터는 표시부(40)의 화면을 확인하면서 분석 대상인 커스터디안과 이 커스터디안에 대응된 타겟 내에서부터 소정의 경로(디렉토리)를 선택하고, 커스터디안별 파일 수 및 용량의 분석 결과 리스트를 표시할 수 있다. 또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 경로별 파일 수 및 용량의 분석 결과 리스트를 차트로서 표시할 수 있다. 더욱이 오퍼레이터는 표시부(40)의 화면을 확인하면서 경로(디렉토리)별 파일 수 및 용량의 분석 결과를 리스트로 표시할 수 있다. 또한 오퍼레이터는 표시부(40)의 화면을 확인하면서 파일 타입별 파일 수 및 용량의 분석 결과 리스트를 차트로서 표시할 수 있다. 또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 파일 타입별 파일 수 및 용량의 분석 결과 리스트를 표시할 수 있다.
또, 오퍼레이터는 표시부(40)의 화면을 확인하면서 파일 타입별 파일 수 및 용량의 분석 결과 리스트를 차트로서 표시할 수 있다. 더욱이 오퍼레이터는 표시부(40)의 화면을 확인하면서 텍스트 검색이 가능한 파일만을 파일 타입별 파일 수 및 용량의 분석 결과 리스트를 차트로서 표시할 수 있다. 이 텍스트 검색이 가능한 파일은 미리 제어부(160)에 의해, 기록부(30)에 기록된 디지털 문서 정보로부터 텍스트 정보가 추출 가능한 것에 대하여 수행된다.
다음으로 도 4에 도시된 플로우 차트의 설명으로 돌아가면, 지정 수신부(90)가, 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 지정된 문서 파일을 어느 언어로 번역할지를 지정 받는다(ST 4).
오퍼레이터는 표시부(40)의 화면을 확인하면서 번역하고 싶은 문서 파일과 어느 용어로 번역하고 싶은지를 선택한다.
번역 처리부(140)는 지정 수신부(90)에 의해 지정된 문서 파일을, 지정 수신부(90)에 의해 지정된 언어로 자동 번역한다(ST 5). 또한 번역 담당자가 지정 수신부(90)에 의해 지정된 파일을, 지정 수신부(90)에 의해 지정된 언어로 번역해도 좋다.
공통 문서 파일 추출부(130)는, 기록부(30)에 기록된 디지털 문서 정보로부터, 지정 수신부(90)에 의해 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출한다(ST 6).
공통 문서 파일 추출부(130)는, 기록부(30)에 기록된 문서 파일의 해시 테이블을 이용함으로써, 공통 문서 파일을 추출할 수 있다. 구체적으로는 공통 문서 파일 추출부(130)는, 도 4에 도시한 것과 같은 문서 파일의 ID명, 파일명과 경로명, 해시명, 문서 파일의 언어 내용을 나타내는 언어명을 대응시켜 기록한다. 그리고 공통 문서 파일 추출부(130)는 해시명이 동일하면 지정된 문서 파일 이외에 해시명이 동일한 문서 파일을 공통 문서 파일로서 추출할 수 있다.
또, 공통 문서 파일 추출부(130)는 문서 파일의 텍스트 데이터 내용의 동일성을 판별하는 알고리즘을 구비하고, 그 알고리즘에 의해, 지정된 문서 파일과 동일한 문서 파일인 공통 문서 파일을 추출해도 좋다.
번역 관련 정보 생성부(110)는, 공통 문서 파일 추출부(130)에 의해 추출된 공통 문서 파일이 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성한다(ST 7). 또한 번역 관련 정보 생성부(110)는 오퍼레이터가 지정 수신부(90)를 통하여 번역 관련 정보를 설정함으로써 번역 관련 정보를 생성하는 것이어도 좋다.
출력부(120)는 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력한다(ST 7). 번역 관련 정보는 공통 문서 파일과 지정 수신부(90)에 의해 지정된 문서 파일이 동일한 번역 내용임을 나타내는 정보와, 출력부(120)에 있어서 문서 파일이 출력될 우선 순위를 나타내는 정보를 구비한 것으로, 출력부(120)는 우선 순위를 나타내는 정보에 기초하여 문서 파일의 출력 가부를 제어한다.
구체적으로는, 도 4에 도시한 해시명이 동일하다는 것은 동일한 번역 내용임을 나타내는 정보로서, ID 번호의 번호 수가 작을수록 우선 출력하는 것으로, 출력 우선 순위를 나타내는 정보가 된다.
또, 포렌식 시스템(1)은, 기록부(120)에 의해 기록된 디지털 문서 정보의 문서 파일의 데이터 형식을 판별하는 데이터 형식 판별부(60)를 구비하고, 출력부(120)는 데이터 형식 판별부(60)에 의해 판별된 문서 파일 중에서 지정된 문서 파일과 공통 문서 파일이 다른 데이터 형식일 때, 데이터 형식이 다른 공통 문서 파일을 출력하도록 제어한다. 구체적으로는 해시명이 동일해도 다른 데이터 형식이면, 출력부(120)는 공통 문서 파일을 출력하도록 제어한다. 예를 들면, 데이터 형식 판별부(60)가 기록된 문서 정보의 문서 파일의 데이터 형식을 판별한다. 구체적으로는 워드 문서, 엑셀 문서, 파워포인트 문서, PDF 문서 등의 데이터 형식을 판별한다. 그리고 예를 들면 번역된 문서 파일이 워드 문서이고 그 워드 문서와 동일한 내용을 나타내는 공통 문서 파일이 파워포인트 문서 등인 경우, 워드 문서와 파워포인트 문서는 다른 데이터 형식이므로 파워포인트 문서도 출력하도록 제어한다.
또한 제어부(160)는 커스터디안에게 액세스권이 설정되어 있는 디지털 문서 정보를 리뷰(확인)할 때, 이 커스터디안이 조직 내에서 지위가 상위일수록 액세스권은 넓게 설정되어 있는 경우가 많기 때문에 실제로는 이 커스터디안이 열람한적 없는, 소송과는 관련성이 없는 서류가 대량으로 수집되고, 그 수집된 방대한 정보 중에서 이 커스터디안에 관계된 서류만을 찾아내기 위해 분석하는 일은 많은 노력과 비용이 든다.
따라서 제어부(160)는 지정된 특정인(커스터디안)에 관한 액세스 이력 정보에 기초하여 특정인이 액세스한 디지털 문서 정보만을 추출해도 좋다.
예를 들면 오퍼레이터가 커스터디안인 갑을 지정한 경우, 선택된 타겟 내의 디지털 문서 정보 내에서 갑이 액세스한 문서 파일만을 추출한다. 액세스 이력 정보를 이용함으로써 갑이 실제로 액세스(예를 들면 열람, 편집, 작성)한 문서 파일 추출이 가능해진다. 액세스 이력 정보는 복수의 컴퓨터 중 어느 것을 이용한 이용자가 서버에 기록된 디지털 문서 정보에 대하여 액세스한 사실을 나타내는 것이다. 예를 들면 이용자는 누구인지를 나타내는 이용자 ID와, 어느 시기에 그 이용자가 어느 디지털 문서 정보에 액세스했는지를 나타내는 액세스 정보를 포함하는 것이다. 미리 갑의 컴퓨터나 서버 이용시의 ID 정보와 액세스 이력 정보가 기억부(30)에 기록되어 있다는 사실로부터, 갑의 ID와 갑이 액세스한 문서 파일과의 대응 관계를 파악함으로써 추출이 가능해진다.
또한 갑을 예로 설명했지만 갑에 더하여 을 등 복수의 커스터디안을 지정한 경우, 디지털 문서 정보 추출부(60)는 복수의 커스터디안에 관련된 문서 파일을 추출할 수 있다.
또, 상술한 것처럼 오퍼레이터가 타겟과 커스터디안의 관계를 설정한 경우, 어디까지나 타겟 단위에서 커스터디안으로서 관련되어 있다고 판단하여 선택된 타겟 내에서 실제로 지정 수신부(90)에 의해 지정된 커스터디안이 액세스한 문서 파일만을 추출한다.
더욱이 오퍼레이터는 검색부(100)의 기능에 의해 표시부(40)의 화면을 확인하면서 검색할 수 있다. 또, 오퍼레이터는 표시 제어부(45)의 기능에 의해 표시부(40)의 화면을 확인하면서 간이 열람을 할 수 있다. 오퍼레이터는 이 간이 열람으로 디지털 문서 정보의 내용을 파악할 수 있다.
또, 포렌식 시스템(1)을 이용할 때, 소송에 관련된 정보이면 'Hot', 관련 가능성이 있는 것은 'Responsive', 관련 가능성이 없는 것은 'Not Responsive'로 하여 파일마다 태그(부대 정보)가 부여된다. 구체적으로는 배치 리스트의 파일 행을 클릭하면 태그 입력이 가능해진다.
그리고 오퍼레이터는 출력부(120)로부터 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하도록 CPU(150)에 대하여 지시한다. 오퍼레이터로부터 지시를 받은 CPU(150)는 출력부(120)가 출력하도록 제어한다. 예를 들면 Hot으로 부여된 문서 파일만을 출력해도 좋고 Hot 및 Responsive로 부여된 문서 파일을 출력해도 좋다.
또, 포렌식 시스템(1)은 표시부(40)를 통하여, 추출된 디지털 문서 정보의 문서 파일이 각각, 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 부대 정보 설정부(70)를 구비하는 것으로서, 출력부(120)는 번역 관련 정보 및 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 것이어도 좋다.
구체적으로는, 출력부(120)는 지정 수신부(90)에 지정된 문서 파일(해시명이 동일하고 우선 순위가 가장 높은 것)로서 'Hot'으로 부여된 문서 파일만을 출력한다. 혹은 출력부(120)는, 지정 수신부(90)에 지정된 문서 파일(해시명이 동일하고 우선 순위가 가장 높은 것)로서 'Hot' 및 'Responsive'로 부여된 문서 파일을 출력해도 좋다.
또, 도 5는 표시부(40)에 표시되는 화면예이다. 구체적으로는, 제어부(160)는 출력 언어(Output Language)로 자동(Auto)을 선택한 경우, 언어 판정부(80)의 판정 결과를 메타 정보별로 디렉토리를 작성하고, 그 하부의 대상 문서 파일을 출력한다. 한편, 출력 언어로 태그(Tag)를 선택한 경우, 선택한 태그별로 디렉토리를 작성하고, 그 하부에 대상 문서 파일을 출력한다. 1개의 문서 파일에 복수 언어가 존재하는 경우, 각각의 언어 폴더에 동일한 문서 파일을 배치한다. 태그가 연관되지 않은 문서는 출력 대상으로 하지 않는다.
또, 도 6은 표시부(40)에 표시되는 화면예이다. 문서 파일에 번역한 문서 파일이 존재하는 경우, 부호 T를 클릭함으로써 각각의 언어로 표현된 문서 파일을 전환 표시할 수 있다. 또, 동일한 데이터 형식으로 복수의 문서 파일이 존재한 경우, 부호 S를 클릭함으로써 지정된 ID 번호의 문서 파일을 전환 표시할 수 있다.
또, 포렌식 시스템(1)은 복수의 포렌식 시스템용 서버로 구성되는 것으로서, 디지털 정보 추출부와 검색부가 각각 포렌식 시스템용 서버에 분리된 것이며, 더욱이 분리된 포렌식 시스템이 네트워크를 통하여 접속된 것이어도 좋다.
또, 제 2 실시 형태에 대하여 도 7을 참조하여 설명한다.
포렌식 시스템(1)은 도 7에 도시한 것과 같은 네트워크형 시스템 구성이어도 좋다. 제 2 실시 형태의 포렌식 시스템(1)은 제 1 실시 형태에서 설명한 포렌식 시스템(1)의 각 처리부와 동일하지만, 각각의 처리부는 복수의 서버에 분산 배치되어 있다. 서버 사이는 네트워크를 통하여 접속되어 있다. 따라서 국내에 서버를 분산 배치해도 좋고 국내외를 불문하고 서버를 분산 배치해도 좋다.
또한 표시부(40)는 각각의 클라이언트 PC(170 ~ 172)에 구비되어 있다. 그리고 복수의 클라이언트 PC와 UI 서버 사이에, 가상 클라이언트 서버에 일괄하여 데이터 송수신을 통합함으로써 표시 반응 향상을 가능하게 한다.
이와 같이 하여 제 1 실시 형태와 같이 컴퓨터로 포렌식 시스템(1)을 구성해도 좋고, 제 2 실시 형태와 같이 네트워크형 시스템으로 포렌식 시스템(1)을 구성해도 좋다.
또, 포렌식 시스템(1)에 따르면, 부대 정보 설정부(70) 및 지정 수신부(90)는 각각의 클라이언트 PC(170 ~ 172)에 구비되는 데이터 입력장치에 해당된다.
포렌식 시스템(1)에 따르면, 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 지정된 문서 파일을 어느 하나의 언어로 번역할지를 지정 받아, 지정된 문서 파일을, 지정된 언어로 번역하고, 기록부에 기록된 디지털 문서 정보로부터 상기 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하고, 추출된 공통 문서 파일이, 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하며, 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력함으로써 모든 문서 파일을 분석하는 것이 아니라 최저한으로 필요한 번역이 완료된 문서 파일을 출력하는 것을 가능하게 한다. 이로써 동일한 내용의 디지털 문서 정보의 중복 번역의 경감을 도모할 수 잇다.
포렌식 시스템(1)에 따르면, 언어 판정부(80)와, 검색부(100)를 구비하고, 부대 정보 설정부(70)가 검색된 문서 파일에 대하여 부대 정보를 설정할 때, 서버에 기록된 디지털 문서 정보 중에서 특정인이 액세스한 것만으로, 소정의 검색으로 소송에 관련될 가능성이 있는 디지털 문서 정보의 모집단을 한정하는 것이 가능해진다.
포렌식 시스템(1)에 따르면, 제어부(160)에 의해 변환된 문서 파일이 출력부(120)에 의해 출력되기 전까지의 시간 동안, 변환된 데이터 형식과 동일한 상태로 처리될 때, 처리 흐름 도중의 데이터 포맷 변환이라는 낭비 공정을 삭감할 수 있어서 디지털 문서 정보의 품질 열화 리스크를 배제할 수 있다.
포렌식 시스템(1)에 따르면, 제어부(160)를 더욱 구비했을 때, 통계 데이터를 오퍼레이터에게 가시화하여 제공할 수 있기 때문에 소송 준비에 필요한 노력을 조기에 파악할 수 있다.
포렌식 시스템(1)에 따르면, 디지털 정보 취득부(20)는 이전에 제어부(160)에 의해 계시된 일시보다 이후에 작성된 디지털 문서 정보 및 폴더 정보만을 더욱 취득하고, 상기 취득된 디지털 문서 정보 및 폴더 정보에 관련된 이용자 정보 및 액세스 이력 정보만을 더욱 취득할 때, 디지털 정보의 차분(差分) 수집을 가능하게 하여 매회 서버 등으로부터 동일 디지털 정보를 중복해서 취득하는 부담을 경감할 수 있다.
포렌식 시스템(1)에 따르면, 제어부(160)와 검색부(100)가 각각 포렌식 시스템용 서버에 분리된 것일 때, 각각의 서버에 의해 각 처리부의 계산 공정을 분산함으로써 시스템 전체의 처리 능력을 향상시킬 수 있다.
포렌식 시스템(1)에 따르면, 복수의 오퍼레이터가 동시에 이용할 수 있는 것일 때에는, 부대 정보 설정부(70)는 다른 오퍼레이터에 의해 부대 정보를 설정할 수 있기 때문에 법정에서의 증거 자료인지 아닌지의 판정을 복수인이 판정함으로써 조기에 준비 작업을 수행 가능하게 한다.
이상, 본 발명에 대하여 실시 형태를 가지고 설명했지만 본 발명의 기술적 범위는 상기 실시 형태에 기재한 범위에 한정되지 않는다. 상기 실시 형태에 다양한 변경 또는 개량을 가하는 것이 가능한 점은 명확하다. 그러한 변경 또는 개량을 가한 형태도 본 발명의 기술적 범위에 포함될 수 있는 점이 특허 청구 범위의 기재로부터 명확하다.
또, 제 1 실시 형태와 제 2 실시 형태의 포렌식 시스템(1)은, 각각의 시스템 전체 또는 각각의 각 처리부를 조합하여 구성할 수 있다.
1 : 포렌식 시스템 2 ~ 5 : PC
10 : 서버 20 : 디지털 정보 취득부
30 : 기록부 40 : 표시부
45 : 표시 제어부 60 : 데이터 형식 판별부
70 : 부대 정보 설정부 80 : 언어 판정부
90 : 지정 수신부 100 : 검색부
110 : 번역 관련 정보 생성부 120 : 출력부
130 : 공통 문서 파일 추출부 150 : CPU
160 : 제어부 170 ~ 172 : 클라이언트 PC

Claims (11)

  1. 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 시스템에 있어서,
    복수의 문서 파일로 구성되는 디지털 문서 정보와, 상기 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보를 포함하는 디지털 정보를 취득하는 디지털 정보 취득부와,
    상기 디지털 정보 취득부에 의해 취득된 디지털 정보를 기록하는 기록부와,
    상기 기록된 디지털 정보와, 상기 이용자 정보를 표시하는 표시부와,
    상기 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 상기 지정된 문서 파일을 어느 언어로 번역할지를 지정 받는 지정 수신부와,
    상기 지정된 문서 파일을, 상기 지정된 언어로 번역하는 번역 처리부와,
    상기 기록부에 기록된 디지털 문서 정보로부터 상기 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하는 공통 문서 파일 추출부와,
    상기 추출된 공통 문서 파일이, 상기 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하는 번역 관련 정보 생성부와,
    상기 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 출력부를 구비한 것을 특징으로 하는 포렌식 시스템.
  2. 제 1항에 있어서,
    상기 번역 관련 정보 생성부는 더욱이 상기 번역 관련 정보를, 상기 지정된 문서 파일의 부대 정보에 기록하는 것을 특징으로 하는 포렌식 시스템.
  3. 제 1항에 있어서,
    상기 번역 관련 정보 생성부는 상기 번역 관련 정보를, 상기 공통 문서 파일의 부대 정보에 기록하는 것을 특징으로 하는 포렌식 시스템.
  4. 제 1항에 있어서,
    상기 번역 관련 정보 생성부는 상기 번역 관련 정보를, 상기 기록부에 기록하는 것을 특징으로 하는 포렌식 시스템.
  5. 제 1항 내지 제 4항 중 어느 한 항에 있어서,
    상기 번역 관련 정보는, 상기 공통 문서 파일과, 상기 지정된 문서 파일과 동일한 번역 내용인 것을 나타내는 정보와, 상기 출력부에 있어서 상기 문서 파일의 출력 우선 순위를 나타내는 정보를 더욱 구비하고 있으며,
    상기 출력부는 상기 우선 순위를 나타내는 정보에 기초하여 문서 파일의 출력 가부를 제어하는 것을 특징으로 하는 포렌식 시스템.
  6. 제 5항에 있어서,
    상기 포렌식 시스템은, 상기 기록부에 의해 기록된 디지털 문서 정보의 문서 파일의 데이터 형식을 판별하는 데이터 형식 판별부를 더욱 구비하고,
    상기 출력부는 상기 데이터 형식 판별부에 의해 판별된 문서 파일 중에서 상기 지정된 문서 파일과 상기 공통 문서 파일이 다른 데이터 형식일 때, 상기 데이터 형식이 다른 공통 문서 파일을 출력하도록 제어하는 것을 특징으로 하는 포렌식 시스템.
  7. 제 1항 내지 제 6항 중 어느 한 항에 있어서,
    상기 출력부는 프린터, 디지털 문서 파일 작성장치, 상기 표시부 중에서 어느 하나인 것을 특징으로 하는 포렌식 시스템.
  8. 제 1항 내지 제 7항 중 어느 한 항에 있어서,
    상기 포렌식 시스템은, 상기 추출된 디지털 문서 정보의 문서 파일이 각각, 소송에 관련된 것인지 아닌지를 나타내는 부대 정보를 설정하는 부대 정보 설정부를 더욱 구비하며,
    상기 출력부는 번역 관련 정보 및 부대 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 것을 특징으로 하는 포렌식 시스템.
  9. 제 1항 내지 제 8항 중 어느 한 항에 있어서,
    상기 포렌식 시스템은, 상기 기록된 디지털 문서 정보로부터 상기 복수의 문서 파일마다 어느 언어로 기술되었는지를 판정하는 언어 판정부를 더욱 구비하며,
    상기 기록부는 상기 언어 판정부에 의해 판정된 언어 결과에 따라 상기 복수의 문서 파일을 언어별 폴더에 정리하고 기록하도록 하는 것을 특징으로 하는 포렌식 시스템.
  10. 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 방법에 있어서,
    복수의 문서 파일로 구성되는 디지털 문서 정보와, 상기 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보를 포함하는 디지털 정보를 취득하고,
    상기 디지털 정보 취득부에 의해 취득된 디지털 정보를 기록하고,
    상기 기록된 디지털 정보와 상기 이용자 정보를 표시하며,
    상기 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 상기 지정된 문서 파일을 어느 언어로 번역할지를 지정 받고,
    상기 지정된 문서 파일을, 상기 지정된 언어로 번역하고,
    상기 기록부에 기록된 디지털 문서 정보로부터 상기 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하고,
    상기 추출된 공통 문서 파일이, 상기 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하며,
    상기 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 것을 특징으로 하는 포렌식 방법.
  11. 복수의 컴퓨터 또는 서버에 기록된 디지털 정보를 취득하고 상기 취득된 디지털 정보를 분석하는 포렌식 프로그램에 있어서,
    컴퓨터에,
    복수의 문서 파일로 구성되는 디지털 문서 정보와, 상기 복수의 컴퓨터 또는 서버를 이용하는 이용자에 관한 이용자 정보를 포함하는 디지털 정보를 취득하는 기능과,
    상기 디지털 정보 취득부에 의해 취득된 디지털 정보를 기록하는 기능과,
    상기 기록된 디지털 정보와 상기 이용자 정보를 표시하는 기능과,
    상기 디지털 문서 정보에 포함되는 적어도 1개 이상의 문서 파일을 지정 받고, 상기 지정된 문서 파일을 어느 언어로 번역할지를 지정 받는 기능과,
    상기 지정된 문서 파일을, 상기 지정된 언어로 번역하는 기능과,
    상기 기록부에 기록된 디지털 문서 정보로부터 상기 지정된 문서 파일과 동일한 내용을 나타내는 공통 문서 파일을 추출하는 기능과,
    상기 추출된 공통 문서 파일이, 상기 번역된 문서 파일의 번역 내용을 원용함으로써 번역된 사실을 나타내는 번역 관련 정보를 생성하는 기능과,
    상기 번역 관련 정보에 기초하여 소송에 관련된 문서 파일을 출력하는 기능을 실현시키기 위한 포렌식 시스템.
KR1020127014182A 2010-07-28 2011-07-27 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램 KR20130095171A (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2010169173A JP4995950B2 (ja) 2010-07-28 2010-07-28 フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JPJP-P-2010-169173 2010-07-28
PCT/JP2011/067055 WO2012014918A1 (ja) 2010-07-28 2011-07-27 フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム

Publications (1)

Publication Number Publication Date
KR20130095171A true KR20130095171A (ko) 2013-08-27

Family

ID=45530122

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020127014182A KR20130095171A (ko) 2010-07-28 2011-07-27 포렌식 시스템과 포렌식 방법 및 포렌식 프로그램

Country Status (6)

Country Link
US (1) US8549037B2 (ko)
EP (1) EP2506208A4 (ko)
JP (1) JP4995950B2 (ko)
KR (1) KR20130095171A (ko)
CN (1) CN102959578B (ko)
WO (1) WO2012014918A1 (ko)

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5567049B2 (ja) 2012-02-29 2014-08-06 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
JP5530476B2 (ja) 2012-03-30 2014-06-25 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
JP5526209B2 (ja) * 2012-10-09 2014-06-18 株式会社Ｕｂｉｃ フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム
JP5823942B2 (ja) 2012-10-09 2015-11-25 株式会社Ｕｂｉｃ フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP5823943B2 (ja) 2012-10-10 2015-11-25 株式会社Ｕｂｉｃ フォレンジックシステムおよびフォレンジック方法並びにフォレンジックプログラム
JP5827208B2 (ja) 2012-11-30 2015-12-02 株式会社Ｕｂｉｃ 文書管理システムおよび文書管理方法並びに文書管理プログラム
JP5827206B2 (ja) 2012-11-30 2015-12-02 株式会社Ｕｂｉｃ 文書管理システムおよび文書管理方法並びに文書管理プログラム
WO2014133524A1 (en) * 2013-02-28 2014-09-04 Hewlett-Packard Development Company, L.P. Resource reference classification
JP2014191800A (ja) * 2013-03-28 2014-10-06 Ubic:Kk 文書管理システムおよび文書管理方法並びに文書管理プログラム
US10438634B2 (en) * 2013-04-05 2019-10-08 Avid Technology, Inc. Content-based unique material identifiers
JP5687312B2 (ja) * 2013-06-21 2015-03-18 株式会社Ｕｂｉｃ デジタル情報分析システム、デジタル情報分析方法、及びデジタル情報分析プログラム
JP5603468B1 (ja) 2013-07-31 2014-10-08 株式会社Ｕｂｉｃ 文書分別システム及び文書分別方法並びに文書分別プログラム
TW201508525A (zh) 2013-08-29 2015-03-01 Ubic Inc 文件分類系統、文件分類方法及文件分類程式
JP5596213B1 (ja) * 2013-09-05 2014-09-24 株式会社Ｕｂｉｃ 文書分析システム及び文書分析方法並びに文書分析プログラム
WO2015035351A1 (en) 2013-09-09 2015-03-12 UnitedLex Corp. Interactive case management system
JP5592552B1 (ja) 2013-10-25 2014-09-17 株式会社Ｕｂｉｃ 文書分別調査システム及び文書分別調査方法並びに文書分別調査プログラム
US9977825B2 (en) 2014-02-04 2018-05-22 Ubic, Inc. Document analysis system, document analysis method, and document analysis program
US20170011480A1 (en) * 2014-02-04 2017-01-12 Ubic, Inc. Data analysis system, data analysis method, and data analysis program
WO2016011506A1 (en) * 2014-07-24 2016-01-28 Schatz Forensic Pty Ltd System and method for simultaneous forensic acquisition, examination and analysis of a computer readable medium at wire speed
CN110825872B (zh) * 2019-09-11 2023-05-23 成都数之联科技股份有限公司 一种提取和分类诉讼请求信息的方法及系统

Family Cites Families (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5350303A (en) * 1991-10-24 1994-09-27 At&T Bell Laboratories Method for accessing information in a computer
JPH11272671A (ja) * 1998-03-20 1999-10-08 Toshiba Corp 機械翻訳装置及び機械翻訳方法
US6493706B1 (en) * 1999-10-26 2002-12-10 Cisco Technology, Inc. Arrangement for enhancing weighted element searches in dynamically balanced trees
US7043489B1 (en) * 2001-02-23 2006-05-09 Kelley Hubert C Litigation-related document repository
JP3969628B2 (ja) * 2001-03-19 2007-09-05 富士通株式会社 翻訳支援装置、方法及び翻訳支援プログラム
US20040006594A1 (en) 2001-11-27 2004-01-08 Ftf Technologies Inc. Data access control techniques using roles and permissions
AU2003207836A1 (en) * 2002-02-04 2003-09-02 Cataphora, Inc. A method and apparatus for sociological data mining
JP2003288365A (ja) * 2002-03-28 2003-10-10 Toshiba Corp 付加情報管理方法及び付加情報管理システム
US8214391B2 (en) 2002-05-08 2012-07-03 International Business Machines Corporation Knowledge-based data mining system
JP2003345798A (ja) * 2002-05-23 2003-12-05 Nippon Telegr & Teleph Corp <Ntt> 翻訳制御方法，翻訳制御装置およびその処理プログラム
CA2495586C (en) * 2002-08-15 2014-05-06 Her Majesty The Queen In Right Of Canada, As Represented By The Minister Of Health Method and system for aggregating and disseminating time-sensitive information
WO2004111766A2 (en) 2003-06-04 2004-12-23 Badisse David Mehmet System and method for managing cases
US20060129445A1 (en) 2004-12-09 2006-06-15 Mccallum Rodney H Jr System and method for scheduling a litigation event
JP2006178521A (ja) 2004-12-20 2006-07-06 Ubic:Kk デジタル・フォレンジックの方法及びフォレンジックｉｔセキュリティシステム
JP2007148731A (ja) 2005-11-28 2007-06-14 Ubic:Kk フォレンジック事後対応付き情報損害保険システム
US7814102B2 (en) 2005-12-07 2010-10-12 Lexisnexis, A Division Of Reed Elsevier Inc. Method and system for linking documents with multiple topics to related documents
JP4100637B2 (ja) * 2005-12-08 2008-06-11 インターナショナル・ビジネス・マシーンズ・コーポレーション 翻訳のための装置、方法、プログラム及び翻訳支援サービス提供方法
JP2007172221A (ja) 2005-12-21 2007-07-05 Nippon Telegraph & Telephone East Corp 検疫システム、検疫装置、検疫方法、及び、コンピュータプログラム
WO2007086059A2 (en) * 2006-01-25 2007-08-02 Equivio Ltd. Determining near duplicate 'noisy' data objects
JP2007334412A (ja) 2006-06-12 2007-12-27 Fuji Xerox Co Ltd 検索プログラムおよび検索装置
US20090326917A1 (en) * 2006-07-17 2009-12-31 Erich Steven Hegenberger Computer-Implemented Translation Tool
US7716196B2 (en) * 2006-08-07 2010-05-11 Cisco Technology, Inc. Method for culling a litigation discovery file set
JP2008097484A (ja) 2006-10-16 2008-04-24 Hitachi Ltd ログ管理システムおよびフォレンジック調査方法
US7853611B2 (en) 2007-02-26 2010-12-14 International Business Machines Corporation System and method for deriving a hierarchical event based database having action triggers based on inferred probabilities
JP2009015659A (ja) 2007-07-05 2009-01-22 Sky Kk ファイル監視装置およびファイル監視プログラム
US7890493B2 (en) * 2007-07-20 2011-02-15 Google Inc. Translating a search query into multiple languages
US20090150168A1 (en) 2007-12-07 2009-06-11 Sap Ag Litigation document management
US8112406B2 (en) 2007-12-21 2012-02-07 International Business Machines Corporation Method and apparatus for electronic data discovery
JP5102650B2 (ja) 2008-02-26 2012-12-19 株式会社リコー 情報検索システム、情報検索方法、情報検索プログラム及び記録媒体
JP2009276862A (ja) * 2008-05-13 2009-11-26 Ricoh Co Ltd 文書管理システム、サーバ装置、クライアント装置、文書管理方法、プログラムおよび記録媒体
US8171041B2 (en) * 2008-05-15 2012-05-01 Enpulz, L.L.C. Support for international search terms
US8214364B2 (en) 2008-05-21 2012-07-03 International Business Machines Corporation Modeling user access to computer resources
JP2009294896A (ja) * 2008-06-05 2009-12-17 Hitachi Ltd データ保管装置、記憶装置に記憶されたデータの開示プログラム、及びデータの開示方法
US8572376B2 (en) 2009-03-27 2013-10-29 Bank Of America Corporation Decryption of electronic communication in an electronic discovery enterprise system
US8412628B2 (en) 2009-04-27 2013-04-02 Asset Acceptance, Llc System and method for legal document authoring and electronic court filing
US8438009B2 (en) * 2009-10-22 2013-05-07 National Research Council Of Canada Text categorization based on co-classification learning from multilingual corpora
US8428227B2 (en) * 2010-05-18 2013-04-23 Certicall, Llc Certified communications system and method

Also Published As

Publication number Publication date
EP2506208A4 (en) 2013-09-11
CN102959578B (zh) 2014-05-28
US20120290578A1 (en) 2012-11-15
US8549037B2 (en) 2013-10-01
JP2012032859A (ja) 2012-02-16
WO2012014918A1 (ja) 2012-02-02
EP2506208A1 (en) 2012-10-03
JP4995950B2 (ja) 2012-08-08
CN102959578A (zh) 2013-03-06

Similar Documents

Publication Publication Date Title
JP4995950B2 (ja) フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
US8799317B2 (en) Forensic system, forensic method, and forensic program
US9244920B2 (en) Forensic system, forensic method, and forensic program
US8983963B2 (en) Techniques for comparing and clustering documents
CN102576362B (zh) 设置元数据的方法、设置元数据的系统以及程序
JP5669785B2 (ja) フォレンジックシステム
KR20090084161A (ko) 문서 내 목차정보를 이용한 검색 시스템
JP5690301B2 (ja) フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP2011086156A (ja) 漏洩情報追跡システムおよび漏洩情報追跡プログラム
JP5087169B2 (ja) フォレンジックシステム及びフォレンジック方法並びにフォレンジックプログラム
JP5834130B2 (ja) フォレンジックシステム
JP4980488B2 (ja) フォレンジックシステム及びフォレンジックプログラム
US20230222145A1 (en) Information search system
Indira Social tags and Controlled Vocabulary: A Comparative Study of Documents in Chemistry and Literature
JP2001117942A (ja) 情報検索装置、情報検索方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体
JP5573051B2 (ja) ブックマークサービス提供装置、およびブックマークサービス提供装置の動作方法
JP2022187527A (ja) 技術調査支援装置、技術調査支援方法、および技術調査支援プログラム

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E601 Decision to refuse application